User Account Control di Microsoft Windows Vista

Le tecnologie User Account Control di Microsoft Windows Vista sono al centro di accese polemiche tra gli utenti, forse anche perchè il loro impatto sul comune utilizzo del sistema non è passa inosservato. I componenti User Account Control hanno sensibilmente migliorato il concetto di "user" e di privilegi di amministrazione legati ai sistemi operativi Microsoft.

Qualora l'utente intenda compiere un'azione per la quale siano necessari privilegi di amministrazione lo UAC mostra varie tipologie di avviso: se l'utente ha effettuato login come amministratore verrà mostrato un semplice avviso mentre, qualora i privilegi dell'utente in uso fossero di "user" sarà necessario inserire la password di amministrazione.

Il concetto fondamentale su cui si basa lo UAC può essere così sintetizzato: utente deve poter effettuare tutte le comuni operazioni senza necessità di accedere al sistema con privilegi di amministrazione; tali privilegi saranno utilizzati solo per operazioni di manutenzione o potenzialmente pericolose.

In realtà il concetto legato all'esistenza di vari utenti con differenti permessi non è nuovo in Microsoft ma alcune clamorose storture dei precedenti sistemi operativi hanno imposto un radicale intervento. Va precisato che anche in Windows Vista ad oggi non tutto funziona perfettamente in merito allo UAC poichè una condizione fondamentale è che il codice eseguito e le applicazioni rispettino certi vincoli e non impongano privilegi differenti da quelli di user.

Ad oggi purtroppo non vi sono molti applicativi perfettamente funzionanti sotto questo aspetto e per tal motivo l'utente di Windows Vista si ritrova spesso il prompt UAC di avvertimento o di login. La situazione è ovviamente destinata a migliorare con lo sviluppo futuro di nuove versioni anche se il rischio che l'utente infastidito disabiliti il controllo UAC è serio.

Arstechnica.com riporta altre interessanti considerazioni per fonte di alcuni esperti di sicurezza e di Microsoft stessa. Di fatto viene disegnato lo scenario precedentemente descritto e non viene tralasciata qualche critica in merito all'originalità delle tecnologie UAC.

Microsoft, stando sempre alla fonte appena citata, afferma che altri sistemi operativi dovrebbero seguire la stessa strategia scelta con lo sviluppo degli elementi UAC. Qualcuno però fa notare che il funzionamento dello User Account Control è assai simile a quanto disponibile da tempo su altri sistemi Linux; esclusiva di Microsoft restano i vari popup di avvertimento.

Miscrosoft pare convinta della scelta fatta che permetterà di raccogliere i risultati sperati nei prossimi mesi o anni quando cioè saranno disponibili applicativi pensati per un utilizzo con UAC attivo.